Tudo que você precisa 
para ter segurança e 


conformidade contínuas 


Adquira o Qualys WAF como um 
aplicativo independente ou como 
parte da plataforma de nuvem da 
Qualys. É uma plataforma de 
segurança e conformidade em 
que é possível detectar, defender 
e proteger todos os seus ativos 
globais de TI onde quer que eles 


estejam. 


O Qualys Security and Compliance 
Suite inclui as valiosas 
ferramentas a seguir: 


AV - AssetView 
CM - Continuous Monitoring 


VM - Vulnerability Management 


PC - Policy Compliance 


SAQ - Security Assessment 
Questionnaire 


PCI - PCI Compliance 
WAS - Web App Scanning 
WAF - Web App Firewall 

MD - Malware Detection 
SEAL - Qualys Secure Seal 
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CONTINUOUS SECURITY 


Step7of7 Configure policy controls for your security policy 


1 Policy Details & Policy Controls [) REQUIRED FIELDS 


a j} Setthe level of aggressiveness for blocking and/or logging detections. An Aggressive setting will respond to all threatening 
Application Security % detections 
Lenient Normal Aggressive 
Information Leakage 4 


Response Levels id 
Es 
Bloding Logging 


HTTP Protocol dá 


Declarative Security & Threat Influence 


PER EE y Configure the weighting to adjust how much each type of inspection influences the calculated threat level 
Low Medium High 


Q Policy Controls A Application Security: aD 


Information Leakage: 


HTTP Protocol: 


Access Control: 


Visitor Classification: 
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O Qualys Web Application Firewall (WAF) é um serviço em nuvem 
de última geração que proporciona uma combinação 
incomparável de escalabilidade e simplicidade para a segurança 
de aplicativos web. Sua abordagem automatizada e adaptável 
permite bloquear ataques de modo rápido e mais eficiente a 
vulnerabilidades no servidor na Web, impedir a divulgação de 
informações confidenciais e controlar onde e quando seus 
aplicativos são acessados. 


Baseado na principal plataforma em nuvem de segurança e conformidade do 
mundo, o Qualys WAF complementa a escalabilidade global do Qualys Web 
Application Scanning (WAS). Juntos, eles tornam perfeitas a identificação e a 
redução de riscos aos aplicativos web, não importando se você tem uma dezena 
ou milhares de aplicativos. O Qualys WAF pode ser implementado em minutos, 
aceita SSL/TLS e não requer expertise especial para ser usado. Ele oferece um 
novo nível de conformidade e segurança de aplicativos web ao mesmo tempo que 
mantém você livre dos problemas de custos altos, implementação e recursos 
associados aos produtos tradicionais. 


Folha de dados: Qualys Web Application Firewall 


Plataforma - 
escalabilidade global 
e capacidade de 
gerenciamento 


* Implementação imediata em vários 
ambientes virtuais ou de nuvem. 


* Escalabilidade global - adicione 
mais aplicativos a qualquer 
momento, em todo o mundo. 


* Soluções múltiplas unificadas - um 
console para WAS, WAF, VM e 
muito mais. 


* Gerenciamento centralizado - 
aplique políticas entre aplicativos 
de modo consistente. 


* APIs XML - publique dados em 
outros sistemas corporativos 
(por exemplo, gerenciamento 
de informações e eventos de 
segurança [SIEM, Security 
Information and Event 
Management). 


Segurança integrada 
de aplicativos web - 
detecção com WAS, 
proteção com WAF 


* Console único para detecção de 
vulnerabilidades em aplicativos 
web com o WAS e rápida proteção 
contra ataques com o WAF. 


* A plataforma mantém tudo em 
sincronia. Você evita redundâncias 
e lacunas que surgem com a 
tentativa de juntar soluções 
separadas e isoladas. 


Folha de dados: Qualys Web Application Firewall 
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Implementação rápida 
na nuvem - para 
aplicativos de nuvem 
privada ou pública 


* Sem hardware especial para 
adquirir nem fazer manutenção. 


* Implementação de imagens de 
máquina virtual de dispositivos 
Qualys WAF junto a aplicativos 
web. 


* Funcionamento em ambientes de 
nuvem privada ou pública, inclusive 
Amazon EC2 e VMware vCenter. 


* Dimensionamento perfeito para 
adição de novos aplicativos com 
rapidez e transparência. 


* O tráfego de aplicativos fica em 
seu ambiente para minimizar a 
latência e permitir a retenção de 
controle. 
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Principais recursos - continuação: 


Proteção - aplicação de patch virtual Informações 

e resposta a eventos Dê a sua equipe de segurança o monitoramento 

Crie regras de “patch virtual” para tratar das contínuo de segurança de aplicativos para 

descobertas do Qualys WAS, possibilitar a rápida proporcionar a visão precisa dos riscos que 

resolução de falsos positivos e personalizar regras afetam seus aplicativos web e um caminho claro 

de segurança para seu ambiente. para corrigir essas vulnerabilidades antes que 
ocorra uma violação. 


DE e = 
aq Last Detected * O painel de controle visual mostra o status geral. Ele 
ss SS = Eo is 00 resume os eventos ocorridos, quando ocorreram e a 
oro Tae origem deles para ajudar as equipes a identificar 
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me 62 "CA Session ProtoctionRogon,. Ka , , 
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— Ai ua atividades suspeitas aprofundando-se em seus dados 
hli. = “oba | e na base de conhecimento da Qualys em busca de 


ideias que possam ser aplicadas. 
* As políticas de segurança adaptáveis e fáceis de usar 
estão sempre atualizadas. 


Proteção personalizável contra ameaças atuais e Para obter uma versão 
guttas: de avaliação gratuita do 
Proteção contra clickjacking, XSS (Cross-Site Scripting) e Qualys WAF válida por 


outros ataques baseados em navegador. : 
sete dias, acesse 


Bloqueio do acesso de redes proibidas. 


qualys.com/freetrial 


Prevenção da transmissão de conteúdo ou arquivos TER l 
confidenciais. Não há nada para instalar 
nem fazer manutenção 


Sobre a Qualys 

A Qualys, Inc. (NASDAQ: QLYS) é pioneira e principal provedora de soluções de segurança em nuvem e conformidade com mais 
de 8.800 clientes em mais de 100 países, sendo que a maioria deles figuram na Forbes Global 100 e na Fortune 100. As soluções 
da Qualys ajudam as organizações a simplificar as operações de segurança e reduzir o custo da conformidade oferecendo 
inteligência de segurança crítica sob demanda e automatizando o espectro completo de auditorias, conformidade e proteção 
para sistemas de TI e aplicativos web. Fundada em 1999, a Qualys estabeleceu parcerias estratégicas com os principais 


provedores de serviços gerenciados e organizações de consultoria. A Qualys é membro fundador da Cloud Security Alliance. 


Para obter mais informações, acesse www.qualys.com. 
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